V
Security Engineer (Hybrid or Remote)
We’re looking for a Security Engineer to own and improve the security of our internal environment — the identities, SaaS apps, endpoints, AI tooling, and networks our employees use every day. This is a hands-on senior role: we expect you t…
↑ Вакансия с автоподнятиемЗарплата не указанаСербияAlmatyУдалёнка
About The Role
We’re looking for a Security Engineer to own and improve the security of our internal environment — the identities, SaaS apps, endpoints, AI tooling, and networks our employees use every day. This is a hands-on senior role: we expect you to design controls, find the gaps, and drive the changes that close them — and to build the automation that makes it scale.
We’re an EMI-licensed fintech in a fully cloud-native AWS environment, we use AI heavily, and we’re growing fast. We need someone who can lead technical initiatives independently, influence our security architecture, challenge approaches that no longer fit, and explain it clearly to engineers and leadership.
Your Mission
Detection & Response (SIEM) — our top priority
- Own SIEM alerting end-to-end: ship logs from endpoints, IdP, VPN, SaaS, and cloud; write and tune detection rules; cut false positives.
- Act as first responder for security incidents — investigate, contain, drive to closure with clear runbooks — and feed recurring issues back into preventive controls.
- Administer the IdP (SSO via SAML/OIDC, MFA, conditional access) and run access recertification end-to-end across IdP, SaaS, AWS, and internal tools — scope, evidence, follow-through on revocations.
- Hunt down over-permissive and stale access, enforce least privilege and PAM, catch SoD gaps, and make JML and third-party access work in practice.
- Improve SaaS security posture (Google/Microsoft, Slack, GitHub, others) and apply DLP controls to limit data leakage.
- Keep the endpoint stack healthy and well-tuned — MDM, XDR/AV, device-compliance checks for VPN/ZTNA — and define posture requirements (disk encryption, EDR present, OS version) with automated remediation.
- Defend against phishing and spoofing — secure email gateway rules, DMARC/SPF/DKIM — and run phishing simulations and security awareness, acting on the results.
- Build internal tooling and automate repetitive operations — reduce manual work, don't just operate it.
- Own the roadmap for your areas: identify gaps, lead initiatives independently, and raise the bar rather than just maintain it.
Your Profile
- 5+ years in security operations, corporate/IT security, or endpoint engineering.
- Strong with a SIEM (Splunk, Elastic, Panther, Sumo Logic) — detection engineering and incident response — plus an identity provider (Okta, Entra ID, Google Workspace), access recertification, and least-privilege / PAM.
- Working knowledge of endpoint security (MDM, XDR/EDR/AV) and email / phishing defense.
- Practical experience securing how a company uses AI internally: shadow AI discovery, DLP for AI tools, controls for AI assistants and agents, and a working risk framework for adopting new ones. You've done this for real, not from a vendor pitch deck.
- Strong scripting and automation skills — you build tooling against APIs, not just configure consoles.
- Track record of driving improvements end-to-end and leading initiatives with little oversight.
- Сlear written and spoken English for engineers and leadership.
Why Join Vivid?
- We have a hybrid model in our Limassol office, or fully remote outside office locations.
- We support relocation to Cyprus (visa, package) when needed.
- Learning & development budget to support your professional growth.
- Fully paid vacation and sick leave.
- Sports compensation.
- Real growth prospects, significant responsibility, and the ability to make an immediate impact from day one.
Compensation range
Final compensation is determined individually, based on your experience, skills and the scope of the role, assessed against objective, gender-neutral criteria.
About Vivid
At Vivid, we're on a mission to change how businesses and individuals manage their money across Europe. For businesses, we build tools that actually make a difference: multi-IBAN accounts, high-yield savings, business cashback, team cards, and accounting integrations that save real time — all in one place. And for individuals, we offer a simple way to manage and grow your wealth: access to global stocks, ETFs and 150+ cryptocurrencies, cashback, and personalised financial insights.
Our mission? Your success. Everyone deserves the chance to see their finances flourish, and we're dedicated to empowering our customers to make this a reality.
Founded in 2019 in Berlin by Alexander Emeshev and Artem Iamanov, Vivid has quickly grown into one of Germany's top financial platforms for SMEs and private accounts. Since then, we've expanded rapidly across Europe, earning the trust of over 500,000 customers — and with over €200 million raised and a valuation of €775 million, we're just getting started.
We're building Vivid as an AI-native organization — across every function, from product to compliance to operations. Automation handles a growing share of day-to-day execution. For us, this means our teams can focus on architecture, strategy, and high-impact decision-making. This changes how we work: less manual execution, more ownership in building systems that scale. We want to help define what AI-native looks like in a regulated financial environment — and we're looking for people who want to build that future with us.
Our mission? Your success. Everyone deserves the chance to see their finances flourish, and we're dedicated to empowering our customers to make this a reality.
Founded in 2019 in Berlin by Alexander Emeshev and Artem Iamanov, Vivid has quickly grown into one of Germany's top financial platforms for SMEs and private accounts. Since then, we've expanded rapidly across Europe, earning the trust of over 500,000 customers — and with over €200 million raised and a valuation of €775 million, we're just getting started.
We're building Vivid as an AI-native organization — across every function, from product to compliance to operations. Automation handles a growing share of day-to-day execution. For us, this means our teams can focus on architecture, strategy, and high-impact decision-making. This changes how we work: less manual execution, more ownership in building systems that scale. We want to help define what AI-native looks like in a regulated financial environment — and we're looking for people who want to build that future with us.
Похожие вакансии Кибербезопасность
hh.ru
от 90k ₽РоссияМоскваОфис
Обязанности:
- Взаимодействие с подразделениями Управления ФСТЭК России по ЦФО при реализации организационных и технических мер, направляемых Управлением.
- Реагирование на компьютерные инциденты.
- Разработка организационно-распорядительных документов по обеспечению информационной безопасности в организации.
- Проведение анализа угроз безопасности информации объектов критической информационной инфраструктуры.
- Обеспечение реализации требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры, установленных в соответствии с Федеральным законом от 26.07.2017 №187 «О безопасности критической информационной инфраструктуры Российской Федерации», приказом ФСТЭК России от 25.12.2017 №239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации».
- Проведение категорирования объектов критической информационной инфраструктуры в соответствии с поставлением Правительства Российской Федерации от 08.02.2018 №127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений».
- Создание систем безопасности значимых объектов критической информационной инфраструктуры в соответствии с приказом ФСТЭК России от 21.12.2017 №235 «Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования».
-
Знание актуального законодательства Российской Федерации и руководящих документов регуляторов (ФСТЭК России, ФСБ России) в области обеспечения информационной безопасности.
-
Знание порядка проведения категорирования объектов критической информационной инфраструктуры.
-
Знание требований по оформлению актов проверки, протоколов и испытаний технических средств и систем.
-
Знание методов защиты информации от несанкционированного доступа, разглашения и утечек.
- Оформление по ТК РФ;
- Отсрочка от мобилизации;
- Официальная заработная плата, стабильная выплата 2 раза в месяц в т.ч.
- Оплата больничных и отпусков, включая ученический отпуск;
- Оплата медосмотров и профилактических осмотров;
- Компенсация найма жилья иногородним работникам,
- Предоставление корпоративной медицинской программы (ДМС)
- Комфортабельное общежитие на территории работодателя;
- Компенсация проезда для иногородних работников до 10 000 руб. в обе стороны;
- Льготные путевки в базы отдыха \ санатории к отпускам;
- Бесплатные спортивные секции;
- Компенсация детских садов для детей сотрудников;
- График работы 5/2, (основной с 7:00 до 16:00 или с 8:00 до 17:00 );
- Трансфер сотрудников по городу;
- Возможность обучения и повышения квалификации / разряда по мере готовности работника;
- Возможность целевого обучения в высших и средних учебных заведениях;
- Выплата премии "Приведи друга" за привлечение специалиста на наше предприятие.
Место работы: г. Балашиха (ПАО "Авиационная корпорация "Рубин") - 5 км. от Москвы;
Ближайшие метро: Партизанская‚ Новогиреево‚ Шоссе Энтузиастов (15 мин. на маршрутке до Балашихи‚ остановка "Красная роза").
hh.ru
Зарплата не указанаРоссияСанкт-ПетербургОфис
Обязанности:
- Организация работы по защите персональных данных работников в соответствии с требованиями Федерального закона 152-ФЗ «О персональных данных».
- Организация контроля за обращением информации ограниченного доступа (ФЗ №149), инициализация и проведение мероприятий по пресечению НД к КИ.
- Разработка организационно-распорядительных документов в области защиты персональных данных и коммерческой тайны (политики, стандарты, регламенты, инструкции).
- Контроль за ведением конфиденциального делопроизводства в Обществе.
- Выявлять и контролировать возможные каналы утечки конфиденциальной информации.
- Аудит выполнения требования политик, регламентов ИБ по ПД и КТ, подготовка отчетов.
- Оказание методической помощи и координация работы структурных подразделений, филиалов Общества по вопросам защиты ПД и КТ.
- Проводить контрольные мероприятия по соблюдению принятых в Обществе правил и требований по защите ПД и КТ.
- Осуществлять реагирование и проводить служебные расследования инцидентов информационной безопасности, реализовывать мероприятия по ликвидации последствий инцидентов информационной безопасности.
- Подготовка планов и разработка отчётной документации.
- Выполнение работы по подготовке к заключению договоров (бюджетирование).
Требования:
- Высшее образование. Опыт работы в области информационной безопасности со специализацией по защите ПД и КТ - не менее 1 года.
- Знание законодательства РФ в сфере персональных данных, коммерческой тайны, КИИ (ФЗ-152, ФЗ-187, ФЗ-149, ФЗ-98).
- Знание и понимание ключевых нормативно-методических и руководящих документов ФСТЭК России и ФСБ России (Приказы ФСТЭК №17, №21, №239, №77).
- Базовые знания работы сетей. IP адресация, маршрутизация, модель OSI. Знание стека протоколов TCP/IP, UDP, FTP, SMTP, POP3.
- Опыт администрирования Active Directory: настройка групповых политик (GPO), опыт использования средств PowerShell, управление правами пользователями.
- Знание и практический опыт работы с DLP системами (желательно - Zecurion), SIEM, NGFW, сканерами уязвимостей, антивирусным ПО.
- Опыт администрирования ОС Windows и Linux (желательно - РЕД ОС).
- Высокий уровень грамотности, владение правилами деловой переписки, способность к работе в режиме многозадачности.
- «Приветствуется: администрирование ПАК ViPNet Coordinator HW5 (ViPNet Prime), KES (KSC).»
Условия:
- Оформление по ТК РФ;
- Работа в офисе 5/2 ст. метро Беговая, ул. Высотная 1, Лахта Центр;
- ДМС;
- Страхование от несчастных случаев;
- Путевки в санаторий;
- Премии по итогам работы за год, к профессиональным праздникам;
- Дополнительная выплата к отпуску.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.